51. Behöriga myndigheter ska överväga huruvida funktionen för internrevision är effektiv vad gäller …

Behöriga myndigheter ska överväga huruvida funktionen för internrevision är effektiv vad gäller revisionen av det tillämpliga IKT-riskkontrollramverket, genom att granska huruvida

• a. revisionen av riskkontrollramverket görs med den kvalitet, det djup och den frekvens som står i proportion till institutets storlek, verksamhet och IKT-riskprofil,
• b. revisionsplanen innefattar revision av de kritiska IKT-risker som institutet identifierat,
• c. viktiga resultat från IKT-revisionen, inbegripet överenskomna åtgärder, rapporteras till ledningsorganet, och om
• d. resultat från IKT-revisionen, inbegripet överenskomna åtgärder, följs upp och lägesrapporter granskas med regelbundna mellanrum av verkställande ledningen och/eller revisionskommittén.

3.3.4 IKT-riskkontroller som är specifika för de väsentliga IKT-risker som har identifierats

1. Översikt

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

3. Relaterade standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/